360applicationpages.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis 360applicationpages.com
Domena 360applicationpages.com obecnie wydaje się wyświetlać oznaczoną marką stronę zastępczą lub stronę błędu dla „CFC”, pokazując komunikat „404” oraz tekst „Ooops! That was embarrassing... this page isn’t quite ready.” Na podstawie widocznej zawartości strony witryna obecnie nie działa jako zwykła publicznie dostępna strona internetowa i zamiast tego wydaje się być niekompletną lub niedostępną stroną powiązaną z CFC Underwriting Ltd.
Sama nazwa domeny nie odpowiada jednoznacznie oznaczeniu marki widocznemu na stronie, co może wskazywać, że jest ona używana do kampanii, procesu składania wniosku, tymczasowej strony docelowej lub infrastruktury pomocniczej, a nie jako podstawowa firmowa strona internetowa. Źródła klasyfikacji stron internetowych uwzględnione w skanie klasyfikują jednak tę domenę jako związaną z phishingiem lub oszustwami, więc samo widoczne oznaczenie marki nie powinno być traktowane jako dowód legalności.
Ponieważ widoczna zawartość jest minimalna i w skanie nie pokazano żadnej istotnej funkcjonalności witryny, dokładny cel domeny pozostaje niepewny na podstawie dostępnych danych. W chwili tego skanu wydaje się ona skąpą stroną oznaczoną marką, a nie w pełni rozwiniętym portalem usługowym.
Ocena bezpieczeństwa 360applicationpages.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie skanu. Została oznaczona przez 9 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Są to silniejsze wskaźniki niż pojedynczy alert heurystyczny i sugerują, że domena mogła być powiązana z działalnością wprowadzającą w błąd, podszywaniem się lub zachowaniem polegającym na wyłudzaniu danych uwierzytelniających.
Jednocześnie aktywna strona uchwycona na zrzucie ekranu jest prostą stroną w stylu 404 oznaczoną marką, a nie aktywnym formularzem logowania, sklepem internetowym ani stroną pobierania. Skan pod kątem malware nie wykrył złośliwych plików, ale wynik ten jest ograniczony, ponieważ nie przeskanowano żadnych plików i nie zaobserwowano żadnych linków zewnętrznych ani osadzonych zasobów. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność.
Rozbieżność między nazwą domeny a widocznym oznaczeniem marki „CFC” również może być godna uwagi, ponieważ niepowiązane oznaczenie marki w domenie o niskiej widoczności może czasami pojawiać się w konfiguracjach phishingowych lub tymczasowej infrastrukturze kampanii. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez DigiCert, z terminem wygaśnięcia wskazanym na 2027, co oznacza, że obsługiwane są szyfrowane połączenia HTTPS. Jest zarejestrowana za pośrednictwem Cloudflare i używa nameserverów Cloudflare, podczas gdy rozpoznany adres IP serwera jest hostowany przez Microsoft Corporation w Cape Town, South Africa. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w wynikach skanu.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostępnych danych skanu nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów, ale sama strona wydaje się minimalna i niekompletna, co ogranicza głębszą ocenę techniczną wyłącznie na podstawie tego obrazu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?